[发明专利]一种证书管理方法及装置

权利要求书

1.一种证书管理方法，其特征在于，所述方法包括：

确定节点服务器的互联网协议地址；

基于安全套接层证书的多种握手协议与所述互联网协议地址进行握手，获取所述节点服务器上的安全套接层证书，其中，不同握手协议用于获取不同部署方式的安全套接层证书。

2.根据权利要求1所述的证书管理方法，其特征在于，所述基于安全套接层证书的多种握手协议与所述互联网协议地址进行握手，获取所述节点服务器上的安全套接层证书，包括：

采用安全套接层握手协议或安全传输层握手协议与所述互联网协议地址进行握手，获取所述节点服务器上以单证书部署方式部署的安全套接层证书；

采用安全传输层协议的服务器名称指示扩展技术确定所述节点服务器的子域名信息，基于所述子域名信息采用所述安全传输层握手协议与所述互联网协议地址进行握手，获取所述节点服务器上以多证书部署方式部署的与不同子域名对应的多个安全套接层证书。

3.根据权利要求2所述的证书管理方法，其特征在于，所述获取所述节点服务器上的安全套接层证书，包括：

基于椭圆曲线数字签名算法的密钥交换算法的密钥套件，获取所述节点服务器上以单证书部署方式部署的椭圆曲线数字签名算法安全套接层证书；

基于RSA算法的密钥交换算法的密钥套件，获取所述节点服务器上以单证书部署方式部署的RSA算法安全套接层证书。

4.根据权利要求2所述的证书管理方法，其特征在于，所述获取所述节点服务器上的安全套接层证书，包括：

基于椭圆曲线数字签名算法的密钥交换算法的密钥套件，获取所述节点服务器上以多证书部署方式部署的与不同子域名对应的多个椭圆曲线数字签名算法安全套接层证书；

基于RSA算法的密钥交换算法的密钥套件，获取所述节点服务器上以多证书部署方式部署的与不同子域名对应的多个RSA算法安全套接层证书。

5.根据权利要求1所述的证书管理方法，其特征在于，所述确定节点服务器的互联网协议地址，包括：

通过域名系统解析应用程序编程接口遍历域名的解析记录；

基于所述解析记录确定节点服务器的互联网协议地址。

6.根据权利要求5所述的证书管理方法，其特征在于，所述基于所述解析记录确定节点服务器的互联网协议地址，包括：

在所述解析记录为A记录时，直接基于所述A记录中节点服务器的域名与互联网协议地址的对应关系确定所述节点服务器的互联网协议地址；

在所述解析记录为CNAME记录时，通过支持内容分发网络的域名系统解析技术获取所述域名的别名对应的多个节点服务器的互联网协议地址，所述多个节点服务器中的每个节点服务器为内容分发网络节点服务器。

7.根据权利要求6所述的证书管理方法，其特征在于，所述通过支持内容分发网络的域名系统解析技术获取所述域名的别名对应的多个节点服务器的互联网协议地址，包括：

通过EDNS技术分别模拟内容分发网络中各区域网段，将所述各区域网段在公共域名系统解析服务器中进行解析，获取所述域名的别名对应的不同地区的内容分发网络节点服务器的互联网协议地址。

8.根据权利要求1所述的证书管理方法，其特征在于，在所述获取所述节点服务器上的安全套接层证书之后，所述方法还包括：

基于所述安全套接层证书的所属域名、所属节点服务器和证书类型对所述安全套接层证书进行分类存储。

9.根据权利要求8所述的证书管理方法，其特征在于，在所述基于所述安全套接层证书的所属域名、所属节点服务器和证书类型对所述安全套接层证书进行分类存储之后，所述方法还包括：

从证书维度、节点服务器维度和域名维度对所述安全套接层证书进行管理。

10.一种证书管理装置，其特征在于，所述装置包括：

地址确定模块，用于确定节点服务器的互联网协议地址；

证书获取模块，用于基于安全套接层证书的多种握手协议与所述互联网协议地址进行握手，获取所述节点服务器上的安全套接层证书，其中，不同握手协议用于获取不同部署方式的安全套接层证书。